FreeBSD：phpmyadmin -- 複数の XSS および中間者の脆弱性（f682a506-df7c-11e5-81e4-6805ca0b3d42）

medium Nessus プラグイン ID 89049

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

phpMyAdmin 開発チームによる報告：

SQL パーサーの XSS の脆弱性。

細工された SQL クエリを使用することで、SQL クエリページを通して XSS 攻撃を引き起こすことが可能です。

弊社は、この脆弱性が重要ではないと考えています。

複数の XSS の脆弱性

特別に細工された URL を HOST ヘッダーの一部として送信することで、XSS 攻撃を仕掛けることが可能です。

Internet Explorer バージョン 8 未満および Windows の Safari で特別に細工された URL を使用した XSS 攻撃を可能にする弱点が見つかりました。

細工された SQL クエリを使用することで、SQL クエリページを通して XSS 攻撃を引き起こすことが可能です。

細工されたパラメーター値を使用することで、ユーザーアカウントページで XSS 攻撃を仕掛けることが可能です。

細工されたパラメーター値を使用することで、ズーム検索ページで XSS 攻撃を仕掛けることが可能です。

弊社は、この脆弱性が重要ではないと考えています。

複数の XSS の脆弱性

細工されたテーブル/列名を使って、データベースの正規化ページで XSS 攻撃を仕掛けることが可能です。

細工されたパラメーターを使って、データベースの構造ページで XSS 攻撃を仕掛けることが可能です。

細工されたパラメーターを使って、中央列ページで XSS 攻撃を仕掛けることが可能です。

弊社は、この脆弱性が重要ではないと考えています。

GitHub に対する API 呼び出しで中間者攻撃を可能にする脆弱性

GitHub に対する API 呼び出しの脆弱性が悪用され、中間者攻撃が実行される可能性があります。

弊社は、この脆弱性は深刻であると考えています。